Win10在列,20年后微軟終于修復(fù)Windows系統(tǒng)BadTunnel漏洞

責(zé)任編輯:editor006

作者:phonix

2016-06-16 17:20:06

摘自:WPDang

簡(jiǎn)單來(lái)講,黑客可以將他們的電腦偽裝成網(wǎng)絡(luò)設(shè)備,如本地的打印機(jī)服務(wù)器,或是文件服務(wù)器。研究人員表示,這或許是歷史上第一次,漏洞可以跨越網(wǎng)絡(luò)防火墻和NAT等設(shè)備,讓黑客能通過(guò)互聯(lián)網(wǎng)攻擊內(nèi)網(wǎng)設(shè)備。

Windows又被曝出嚴(yán)重漏洞了!在昨日發(fā)布的6月安全更新中,微軟剛剛修復(fù)了一個(gè)高危漏洞。它可以影響從Windows 95到Windows10所有版本的操作系統(tǒng)。據(jù)了解,該漏洞由騰訊玄武實(shí)驗(yàn)室發(fā)現(xiàn),并被命名為BadTunnel。

Win10在列,20年后微軟終于修復(fù)Windows系統(tǒng)BadTunnel漏洞

BadTunnel可能是Windows史上影響范圍最廣泛的漏洞。尤其是使用微軟不再提供安全支持系統(tǒng)(如Windows XP)的用戶,有可能面臨被秘密監(jiān)控的風(fēng)險(xiǎn)。

BadTunnel漏洞是Windows原始設(shè)計(jì)的問(wèn)題,它能實(shí)現(xiàn)近乎完美的靜默運(yùn)行。當(dāng)受害者點(diǎn)擊一個(gè)網(wǎng)絡(luò)連接,或是插入U(xiǎn)SB設(shè)備時(shí),黑客就能劫持用戶的所有網(wǎng)絡(luò)使用,并成為用戶電腦的“老大哥”。

更糟糕的是,即使安全軟件開(kāi)啟了主動(dòng)防御功能,也無(wú)法檢測(cè)到該攻擊。發(fā)現(xiàn)該漏洞的研究人員稱,黑客能通過(guò)Windows10 Edge瀏覽器、Internet Explorer、Office、運(yùn)行于Windows上的第三方軟件,甚至網(wǎng)絡(luò)服務(wù)器和可移動(dòng)設(shè)備(如U盤(pán))入侵用戶電腦。

那么該漏洞是如何運(yùn)行的呢?根據(jù)描述,BadTunnel源于WPAD(Web Proxy Auto Discovery,網(wǎng)絡(luò)代理自動(dòng)發(fā)現(xiàn))協(xié)議產(chǎn)生的漏洞。當(dāng)WPAD協(xié)議回退到目標(biāo)系統(tǒng)上易受攻擊的代理發(fā)現(xiàn)進(jìn)程時(shí),該漏洞可能會(huì)允許特權(quán)提升。

研究人員稱,該漏洞需要偽造NetBIOS連接,使不同設(shè)備通過(guò)局域網(wǎng)進(jìn)行通信。對(duì)攻擊者而言,即使們與目標(biāo)不處于同一網(wǎng)絡(luò),也無(wú)需擔(dān)心防火墻和NAT設(shè)備。這是因?yàn)樵谀J(rèn)情況下,Windows信任來(lái)自任意IP的網(wǎng)絡(luò)連接。

黑客可以猜測(cè)出網(wǎng)絡(luò)設(shè)備的正確標(biāo)識(shí)符,從而在網(wǎng)絡(luò)中建立一個(gè)可信的交互活動(dòng)。這意味著黑客可以將目標(biāo)用戶的通信全部重定向自己電腦。

簡(jiǎn)單來(lái)講,黑客可以將他們的電腦偽裝成網(wǎng)絡(luò)設(shè)備,如本地的打印機(jī)服務(wù)器,或是文件服務(wù)器。黑客不僅可以監(jiān)視非加密網(wǎng)絡(luò),還可以攔截和篡改Windows Update的下載內(nèi)容。

黑客還可以利用受害訪問(wèn)過(guò)的網(wǎng)頁(yè),實(shí)施進(jìn)一步攻擊。舉例來(lái)講,通過(guò)向網(wǎng)頁(yè)緩存添加代碼,黑客可以確保目標(biāo)用戶和黑客之間的“隧道”處于打通狀態(tài)。

研究人員表示,這或許是歷史上第一次,漏洞可以跨越網(wǎng)絡(luò)防火墻和NAT等設(shè)備,讓黑客能通過(guò)互聯(lián)網(wǎng)攻擊內(nèi)網(wǎng)設(shè)備。

微軟已經(jīng)向用戶推送了安全更新,不過(guò)需要注意的是,用戶需要結(jié)合MS16-063和MS16-077才能完全修復(fù)漏洞。對(duì)微軟已經(jīng)不支持的系統(tǒng),如Windows XP,避免該漏洞的最簡(jiǎn)單方式就是禁用NetBIOS協(xié)議。微軟還在Technet技術(shù)網(wǎng)站發(fā)表了技術(shù)指南,幫助用戶手動(dòng)更改操作系統(tǒng),從而避免該漏洞帶來(lái)的威脅。

當(dāng)前,我們正處于移動(dòng)互聯(lián)網(wǎng)時(shí)代,信息安全已成為每個(gè)用戶不容忽視的問(wèn)題。在微軟等巨頭不斷提升自家產(chǎn)品安全性的時(shí)候,用戶也應(yīng)當(dāng)盡量讓自己的操作系統(tǒng)/軟件處于最新?tīng)顟B(tài),才能有效避免各類安全威脅,從而避免電腦處于網(wǎng)絡(luò)威脅之中。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)